Ha bisogno di assistenza? Chieda alla community oppure consulti un esperto.
Vai ad Avira Answers
Nome del virus:TR/Agent.120533.1
Scoperto:22/08/2013
Tipo:Trojan
In circolazione (ITW):No
Numero delle infezioni segnalate:Basso
Potenziale di propagazione:Basso
Potenziale di danni:Basso
Dimensione del file:120.533 Byte
Somma di controllo MD5:0Dff505738ec8703e40Edbf5f643d2ae
Versione VDF:7.11.97.198 - giovedì 22 agosto 2013
Versione IVDF:7.11.97.198 - giovedì 22 agosto 2013

 Generale Metodo di propagazione:
   • Nessuna propria procedura di propagazione


Alias:
   •  Kaspersky: Trojan-Spy.Win32.Zbot.otpn
   •  TrendMicro: PAK_Generic.001
   •  Microsoft: Trojan:Win32/Matsnu.L
   •  Eset: Win32/Trustezeb.E.trojan
   •  DrWeb: Trojan.Smoking.18


Piattaforme / Sistemi operativi:
   • Windows 2000
   • Windows XP
   • Windows 2003
   • Windows Vista
   • Windows Server 2008
   • Windows 7


Effetti secondari:
   • Si può utilizzare per modificare le impostazioni del sistema che autorizzano o ingigantiscono il comportamento di potenziali malware.
   • Modifica del registro

 File Si copia alla seguente posizione:
   • %temp%/%stringa casuale di nove caratteri%.exe



Cancella la copia di se stesso eseguita inizialmente.



Cancella il seguente file:
   • %temp%/%stringa di 10 caratteri casuali%.pre

 Registro Uno dei seguenti valori viene aggiunto per eseguire il processo dopo il riavvio:

–  [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
   • "%stringa di caratteri casuale% "="%temp%\%stringa di caratteri casuale% \%stringa casuale di nove caratteri%.exe"



Le seguenti chiavi di registro vengono aggiunte per caricare il servizio dopo il riavvio:

– [HKLM\SYSTEM\ControlSet001\Control\Session Manager]
   • "PendingFileRenameOperations"="\??\%temp%\%stringa di 10 caratteri casuali%.pre"



Vengono aggiunte le seguenti chiavi di registro:

– [HKLM\SYSTEM\ControlSet001\Control\DeviceClasses\
   {378de44c-56ef-11d1-bc8c-00a0c91405dd}\
   #?#HID#Vid_0e0f&Pid_0003&MI_00#7&1b1a3d13&0&0000#{378de44c-56ef-11d1-bc8c-00a0c91405dd}\
   #\Control]
   • "Linked"="dword:0x00000000"

– [HKLM\SYSTEM\ControlSet001\Control\DeviceClasses\
   {378de44c-56ef-11d1-bc8c-00a0c91405dd}\
   #?#HID#Vid_0e0f&Pid_0003&MI_00#7&1b1a3d13&0&0000#{378de44c-56ef-11d1-bc8c-00a0c91405dd}\
   Control]
   • "ReferenceCount"="dword:0x00000000"

– [HKLM\SYSTEM\ControlSet001\Control\DeviceClasses\
   {378de44c-56ef-11d1-bc8c-00a0c91405dd}\
   #?#HID#Vid_0e0f&Pid_0003&MI_01#7&356b0ce&0&0000#{378de44c-56ef-11d1-bc8c-00a0c91405dd}\
   #\Control]
   • "Linked"="dword:0x00000000"

– [HKLM\SYSTEM\ControlSet001\Control\DeviceClasses\
   {378de44c-56ef-11d1-bc8c-00a0c91405dd}\
   #?#HID#Vid_0e0f&Pid_0003&MI_01#7&356b0ce&0&0000#{378de44c-56ef-11d1-bc8c-00a0c91405dd}\
   Control]
   • "ReferenceCount"="dword:0x00000000"

– [HKLM\SYSTEM\ControlSet001\Control\DeviceClasses\
   {4d1e55b2-f16f-11cf-88cb-001111000030}\
   #?#HID#Vid_0e0f&Pid_0003&MI_00#7&1b1a3d13&0&0000#{4d1e55b2-f16f-11cf-88cb-001111000030}\
   #\Control]
   • "Linked"="dword:0x00000000"

– [HKLM\SYSTEM\ControlSet001\Control\DeviceClasses\
   {4d1e55b2-f16f-11cf-88cb-001111000030}\
   #?#HID#Vid_0e0f&Pid_0003&MI_00#7&1b1a3d13&0&0000#{4d1e55b2-f16f-11cf-88cb-001111000030}\
   Control]
   • "ReferenceCount"="dword:0x00000000"

– [HKLM\SYSTEM\ControlSet001\Control\DeviceClasses\
   {4d1e55b2-f16f-11cf-88cb-001111000030}\
   #?#HID#Vid_0e0f&Pid_0003&MI_01#7&356b0ce&0&0000#{4d1e55b2-f16f-11cf-88cb-001111000030}\
   #\Control]
   • "Linked"="dword:0x00000000"

– [HKLM\SYSTEM\ControlSet001\Control\DeviceClasses\
   {4d1e55b2-f16f-11cf-88cb-001111000030}\
   #?#HID#Vid_0e0f&Pid_0003&MI_01#7&356b0ce&0&0000#{4d1e55b2-f16f-11cf-88cb-001111000030}\
   Control]
   • "ReferenceCount"="dword:0x00000000"

– [HKLM\SYSTEM\ControlSet001\Control\DeviceClasses\
   {a5dcbf10-6530-11d2-901f-00c04fb951ed}\
   #?#USB#Vid_0e0f&Pid_0003#5&1f8fd7d0&0&1#{a5dcbf10-6530-11d2-901f-00c04fb951ed}\
   #\Control]
   • "Linked"="dword:0x00000000"

– [HKLM\SYSTEM\ControlSet001\Control\DeviceClasses\
   {a5dcbf10-6530-11d2-901f-00c04fb951ed}\
   #?#USB#Vid_0e0f&Pid_0003#5&1f8fd7d0&0&1#{a5dcbf10-6530-11d2-901f-00c04fb951ed}\
   Control]
   • "ReferenceCount"="dword:0x00000000"

– [HKLM\SYSTEM\ControlSet001\Control\DeviceClasses\
   {f18a0e88-c30c-11d0-8815-00a0c906bed8}\
   #?#USB#Vid_0e0f&Pid_0002#5&1f8fd7d0&0&2#{f18a0e88-c30c-11d0-8815-00a0c906bed8}\
   #\Control]
   • "Linked"="dword:0x00000000"

– [HKLM\SYSTEM\ControlSet001\Control\DeviceClasses\
   {f18a0e88-c30c-11d0-8815-00a0c906bed8}\
   #?#USB#Vid_0e0f&Pid_0002#5&1f8fd7d0&0&2#{f18a0e88-c30c-11d0-8815-00a0c906bed8}\
   Control]
   • "ReferenceCount"="dword:0x00000000"

 Varie Collegamento a internet:
Per verificare la propria connessione internet, viene contattato il seguente server DNS:
   • micnet**********100.com

 Dettagli del file Linguaggio di programmazione:
Il malware è stato scritto in MS Visual C++.

Descrizione inserita da Wensin Lee su venerdì 23 agosto 2013
Descrizione aggiornata da Wensin Lee su venerdì 23 agosto 2013

Indietro . . . .
https:// Questa finestra è criptata per tua sicurezza.